Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• NetApp SnapCenter versions antérieures à 4.4
• NetApp OnCommand Workflow Automation versions antérieures à 5.1.1
• NetApp OnCommand API Services versions antérieures à 2.2P1

L'éditeur ne prévoit pas de correctif pour le produit NetApp Data Availability Services.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits NetApp. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité NetApp 20220204-0001 du 4 février 2022
  https://security.netapp.com/advisory/ntap-20220204-0001/
• Référence CVE CVE-2019-16869
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16869
• Référence CVE CVE-2019-20444
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20444
• Référence CVE CVE-2019-20445
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20445
• Référence CVE CVE-2020-7238
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7238